Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données est l'opticien exploitant le site OpticApp Reims, situé à Reims (51100), France.

Contact : olivier-p-08@hotmail.fr

2. Données collectées

Nous collectons les données suivantes dans le cadre de la gestion de votre dossier optique :

• Identité : nom, prénom, date de naissance
• Coordonnées : adresse email, numéro de téléphone, adresse postale
• Données de santé : numéro de sécurité sociale (chiffré), ordonnances optiques
• Données d'équipement : type, marque, référence, dates d'achat
• Données de rendez-vous : dates, motifs, durées
• Données de connexion : adresse email, mot de passe (haché)

3. Finalités du traitement

Vos données sont utilisées pour :

• La gestion de votre dossier client et de vos équipements optiques
• L'envoi de rappels de renouvellement et de suivi visuel
• La prise et la gestion de vos rendez-vous
• L'envoi de communications commerciales (campagnes, promotions) si vous y avez consenti
• Le stockage sécurisé de vos ordonnances

4. Base légale du traitement

• Exécution du contrat : gestion du dossier client, prise de rendez-vous
• Intérêt légitime : rappels de renouvellement d'équipement
• Consentement : envoi de communications commerciales
• Obligation légale : conservation des données de facturation

5. Durée de conservation

• Données client actives : conservées tant que le compte est actif
• Suppression sur demande : vos données sont supprimées sous 30 jours après votre demande (suppression RGPD)
• Données de facturation : conservées 10 ans conformément aux obligations comptables
• Ordonnances : supprimées avec le compte client

6. Sécurité des données

Nous mettons en place les mesures techniques suivantes pour protéger vos données :

• Chiffrement du numéro de sécurité sociale en base de données
• Hachage sécurisé des mots de passe (bcrypt)
• Connexion HTTPS obligatoire
• Stockage des ordonnances dans un répertoire privé non accessible publiquement
• Sessions sécurisées avec cookies chiffrés

7. Sous-traitants

Vos données peuvent être transmises aux prestataires suivants :

• Brevo (Sendinblue) : envoi d'emails, SMS et WhatsApp — Politique de confidentialité Brevo
• OVH : hébergement du site — Protection des données OVH

Aucune donnée n'est transférée en dehors de l'Union européenne.

8. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès : consulter vos données depuis votre espace client
• Droit de rectification : modifier vos informations depuis votre profil
• Droit à l'effacement : demander la suppression de votre compte (espace client > Supprimer mon compte)
• Droit d'opposition : refuser les communications commerciales
• Droit à la portabilité : obtenir une copie de vos données

Pour exercer vos droits, contactez-nous à olivier-p-08@hotmail.fr ou utilisez les fonctionnalités disponibles dans votre espace client.

Vous pouvez également introduire une réclamation auprès de la CNIL.

9. Cookies

Le site utilise uniquement des cookies techniques nécessaires au fonctionnement de l'application (session de connexion, jeton CSRF). Aucun cookie de pistage ou publicitaire n'est déposé.

10. Modification de la politique

Cette politique de confidentialité peut être mise à jour. En cas de modification substantielle, les utilisateurs seront informés par email ou via l'application.

Dernière mise à jour : avril 2026